Análisis de seguridad en arquitecturas serverless en la nube

Resumen

Este articulo surge como producto final del trabajo de titulación que tiene como tema Análisis de seguridad en arquitecturas serverless en la nube y estrategias para la mitigación de riesgos el objetivo de la investigación; el análisis de seguridad en arquitecturas serveless en la nube, particularmente en la plataforma como Amazon Web Services (AWS) y conlleva la valoración de riesgos y vulnerabilidades propias de este modelo. En arquitecturas serverless, los usuarios no administran directamente los servidores, lo cual puede incrementar la eficacia y disminuir gastos, pero también plantea nuevos desafíos de seguridad. Entre los riesgos más relevantes se encuentran la susceptibilidad a ataques como inyección de código, la escalabilidad de funciones y problemas de acceso no autorizado a datos a través de interfaces configuradas de manera incorrecta. Como oferta de servicios en la nube, AWS ofrece instrumentos como AWS Lambda, API Gateway e IAM (Administración de Identidad y Acceso) para gestionar la seguridad.

La comparación de los tres escenarios permite comprobar que, en un entorno de arquitecturas de tipo serverless, la amenaza con mayor impacto en el mismo es la segunda, lo que es muy preocupante, indica la evasión de validaciones del cliente, la escalada de privilegios y la exfiltración de secretos, lo que indica que estas amenazas afectan a la autenticación, a la gestión de accesos y a la seguridad de credenciales para llevar a cabo ataques más complejos.